2019年11月29日、政府の個人情報保護委員会は、3年ごとの恒例となっている個人情報保護法の見直しに向けた重要な骨子を公表しました。今回の改正案で最も注目すべき点は、日本国内のユーザーデータを扱う海外企業に対し、日本の法律に基づいた報告徴収や是正命令が可能になる点です。デジタル経済の加速により、私たちのデータは容易に国境を越えるようになりましたが、ようやく法整備がそのスピードに追いつこうとしています。
これまでは、海外に拠点を置くIT大手が国内の個人情報を扱っていても、日本の委員会が直接的な命令を下す規定が不十分でした。しかし、今回の見直しによって国内外の企業に公平なルールが適用されることになります。もし企業が命令に従わない場合には、その事実を対外的に公表する措置も検討されており、ブランドイメージを重視するグローバル企業にとっては、実効性の高い牽制機能として働くことが期待されているでしょう。
SNS上では、このニュースに対して「ようやく海外サイトも規制の対象になるのか」「自分のデータがどう使われているか不安だったから前進だ」といった、期待を寄せる声が多く上がっています。一方で、具体的な罰則の実効性を疑問視する意見も見受けられます。これまで「やりたい放題」と揶揄されることもあった巨大IT企業に対し、日本政府がどこまで毅然とした態度で臨めるのか、国民の厳しい視線が注がれています。
クッキー規制と個人の権利を守る「利用停止権」の新設
今回の改正では、専門用語としてよく耳にする「クッキー（Cookie）」の扱いも厳格化されます。クッキーとは、ウェブサイトを訪れたユーザーの情報をブラウザに一時的に保存する仕組みのことです。これ自体は便利なものですが、特定の個人を分析するために他社へ提供される場合、今後は本人の同意が必須となります。自分の行動履歴が知らないうちにマーケティングに活用されることへの抵抗感は強く、この義務化は時代の要請と言えます。
さらに、個人が企業に対してデータの利用や第三者への提供をストップさせる「利用停止権」の導入も盛り込まれました。これにより、私たちは自分のデータが不適切に扱われていると感じた際、より主体的にプライバシーを守ることが可能になります。また、AI（人工知能）を用いた複雑なデータ分析の手法についても、企業側には分かりやすい公表が求められるようになります。ブラックボックス化しがちな技術運用に、透明性がもたらされるのです。
編集者としての私見ですが、今回の改正案は「個人の尊厳」と「産業の発展」のバランスを必死に模索した結果だと感じます。経済界の反発もあり、金銭的な制裁である「課徴金」の導入が見送られた点は、やや踏み込み不足との批判も免れないでしょう。しかし、2020年の通常国会提出を目指すこの法案は、日本がデータの世紀において信頼される国であり続けるための、不可欠なステップであることは間違いありません。
コメント